Kas yra DMARC? Paaiškinimas paprasta kalba
DMARC yra Jūsų domeno vardo nustatymas, kuris nurodo gavėjams, ką daryti su el. laiškais, kurie neva siunčiami iš Jūsų domeno, bet iš tikrųjų nėra Jūsų. Jis apsaugo Jus ir žmones, kuriems rašote, nuo netikrų el. laiškų Jūsų vardu (klastojimo ir sukčiavimo) ir padeda Jūsų tikriems el. laiškams geriau pasiekti gavėjus.
Trumpai
- DMARC yra TXT įrašas Jūsų domeno DNS, kurio pavadinimas
_dmarc. - Jis remiasi dviem kitais patikrinimais: SPF (kurie serveriai gali siųsti laiškus Jūsų domeno vardu) ir DKIM (skaitmeninis parašas kiekviename el. laiške).
- DMARC įraše pasirenkate politiką: nieko nedaryti, perkelti į šlamštą arba atmesti.
- Dideli el. pašto paslaugų teikėjai, tokie kaip Gmail, Outlook ir Yahoo, šiandien tikisi DMARC įrašo. Be DMARC Jūsų el. laiškai dažniau patenka į šlamštą.
Kodėl reikia DMARC?
Bet kas gali išsiųsti el. laišką su siuntėju, kuris atrodo kaip Jūsų adresas, pavyzdžiui, info@jusudomenas.lt. Gavėjas ne iš karto pastebi, kad tai klastotė. Sukčiai tuo naudojasi, kad suklastotų sąskaitas faktūras arba pavogtų slaptažodžius. Naudodami DMARC parodote, kurie el. laiškai tikrai yra Jūsų, ir paprašote gavėjo netikrus el. laiškus atmesti arba perkelti į šlamštą.
Kaip tai veikia?
Gavus el. laišką, kurio siuntėjas yra Jūsų domenas, gaunantysis pašto serveris patikrina tris dalykus:
- SPF: ar el. laiškas išsiųstas iš serverio, kuris nurodytas Jūsų domeno SPF įraše?
- DKIM: ar teisingas skaitmeninis parašas, kurį Jūsų pašto serveris pridėjo prie el. laiško?
- DMARC: ar sėkmingas SPF arba DKIM patikrinimas tikrai susijęs su domenu, nurodytu siuntėjo adrese? Jei taip, el. laiškas yra tvarkingas. Jei ne, gavėjas vadovaujasi Jūsų DMARC įraše nurodyta politika.
Kaip atrodo DMARC įrašas?
DMARC įrašas yra TXT įrašas adresu _dmarc.jusudomenas.lt, pavyzdžiui:
v=DMARC1; p=none; rua=mailto:dmarc@jusudomenas.lt
| Dalis | Reikšmė |
|---|---|
v=DMARC1 | Tai yra DMARC įrašas. Visada nurodoma pradžioje. |
p=none | Politika „nieko nedaryti“: gavėjas el. laišką pristato įprastai, tačiau Jūs galite gauti ataskaitas. Nuo to pradedate, kai patys kuriate DMARC įrašą. |
p=quarantine | Politika „į karantiną“: patikrinimo neatitinkantis el. laiškas patenka į šlamšto aplanką. Tai antras žingsnis, kai ataskaitos geros. |
p=reject | Politika „atmesti“: patikrinimo neatitinkantis el. laiškas visai nepristatomas. Tai griežčiausias ir saugiausias nustatymas bei numatytasis WebOké talpinimo plane. |
rua=mailto:... | Neprivaloma: el. pašto adresas, kuriuo gaunate kasdienes ataskaitas apie tai, kas siunčia el. laiškus Jūsų domeno vardu. |
Mūsų patarimas: griežtinkite palaipsniui
- Ar visi Jūsų laiškai siunčiami per WebOké? Tuomet Jūsų talpinimo plane jau yra DMARC įrašas su
p=reject, o SPF ir DKIM veikia savaime. Galite viską palikti taip, kaip yra. - Ar siunčiate laiškus ir per kitas paslaugas, pavyzdžiui, Microsoft 365, Google Workspace, naujienlaiškių paslaugą ar apskaitos programą, arba patys kuriate naują DMARC įrašą? Tuomet pradėkite nuo
p=noneir ataskaitų adreso. Kelias savaites stebėkite ataskaitose, ar visi Jūsų laiškai praeina patikrinimą. Po to pereikite priep=quarantine, o jei viskas gerai, priep=reject.
2026 m. DMARC standartas buvo atnaujintas (RFC 9989). Jūsų esamas įrašas toliau veiks įprastai. Dalis pct= (procentinė reikšmė) naujajame standarte panaikinta: jos nenaudokite arba palikite reikšmę 100.
Kaip tiksliai veikia DMARC ir kaip skaityti ataskaitas, sužinosite nemokamo DNS kurso pamokoje DMARC: ką gavėjai turi daryti su netikrais laiškais.
Žingsnis po žingsnio
- Įsitikinkite, kad SPF nustatytas teisingai. Jei siunčiate laiškus ir per kitą paslaugą, pavyzdžiui, naujienlaiškių programą ar Microsoft 365, įtraukite ją į savo SPF įrašą. Skaitykite SPF įrašo pridėjimas arba keitimas DirectAdmin.
- Įsitikinkite, kad DKIM įjungtas. WebOké talpinimo plane DKIM pagal numatytuosius nustatymus įjungtas el. laiškams, siunčiamiems per mūsų serverius.
- Sukurkite DMARC įrašą. Pradėkite nuo
p=noneir ataskaitų adreso, po kelių savaičių pereikite priep=quarantine, o vėliau priep=reject. Kaip sukurti įrašą, skaitykite DMARC įrašo kūrimas DirectAdmin. Tai taip pat galite padaryti Mano WebOké, skiltyje Mano domenai, kortelėje DNS. - Patikrinkite savo nustatymus. Naudodami mūsų nemokamą įrankį Domeno sveikata iš karto pamatysite, ar SPF, DKIM ir DMARC nustatyti teisingai. Taip pat padės Internet.nl kontrolinis sąrašas.
Dažniausiai užduodami klausimai
Ar mano paties el. laiškai bus atmesti, jei įjungsiu DMARC?
Ne, jei SPF ir DKIM nustatyti teisingai. Jei siunčiate el. laiškus per paslaugą, kuri nėra nurodyta Jūsų SPF įraše ir nepasirašo Jūsų domeno vardu, su p=quarantine arba p=reject tokie laiškai gali patekti į šlamštą arba būti atmesti. Todėl pradėkite nuo p=none ir ataskaitose patikrinkite, kas siunčia laiškus Jūsų domeno vardu. Talpinimo plane įrašas pagal numatytuosius nustatymus yra p=reject: jei siunčiate laiškus ir per kitą paslaugą, laikinai nustatykite p=none, kol ta paslauga bus teisingai įtraukta į SPF ir DKIM.
Ar turiu nurodyti ataskaitų adresą?
Nebūtina. Ataskaitos yra techninės ir ypač naudingos, jei norite sužinoti, kurios paslaugos siunčia laiškus Jūsų domeno vardu. Geriausia tam naudoti atskirą adresą, nes kasdien galite gauti po kelias ataskaitas. Kaip skaityti tokią ataskaitą, sužinosite straipsnyje Kaip skaityti DMARC ataskaitą.
Naudoju Microsoft 365 arba Google Workspace. Ar DMARC tada taip pat veikia?
Taip. Įtraukite paslaugą į savo SPF įrašą, įjunkite DKIM toje paslaugoje ir tada sukurkite DMARC įrašą WebOké arba pakeiskite esamą. Svarbi tvarka: pirmiausia SPF ir DKIM, tada DMARC. Ir šiuo atveju pradėkite nuo p=none ir palaipsniui pereikite prie p=reject.
Ar turite man paruoštą DMARC įrašą?
Taip. Talpinimo plane jis jau yra pagal numatytuosius nustatymus: v=DMARC1;p=reject. Jei įrašą kuriate patys, pavyzdžiui, domenui be talpinimo plano, pradėkite nuo v=DMARC1; p=none; rua=mailto:dmarc@jusudomenas.lt ir palaipsniui jį griežtinkite. Jei nepavyksta, parašykite mums: mielai Jums padėsime.
Išsamus paaiškinimas su ekrano nuotraukomis: DMARC nustatymas DirectAdmin vadove.